Ihre Daten. In Deutschland.
Unter Ihrer Kontrolle.
FirmaPilot ist als GoBD- und DSGVO-Plattform gebaut — Sicherheit ist kein Zusatzmodul, sondern das Fundament.
Server in Deutschland
Ihre Daten werden in deutschen Rechenzentren verarbeitet — kein Transfer in Drittländer. Auf Wunsch komplett selbst gehostet.
Verschlüsselung
TLS/HTTPS mit HSTS für jede Verbindung, AES-256-GCM für sensible Daten und Zugangsschlüssel in der Datenbank.
Starke Anmeldung
Passkeys (Face/Touch-ID), Zwei-Faktor-Authentifizierung (TOTP) und Magic-Link — Passwörter allein sind uns zu wenig.
Granulare Rechte
Rollenbasierte Berechtigungen bis auf Modul- und Aktionsebene, dazu Rate-Limiting und optionale IP-Whitelist.
GoBD-Audit-Kette
Jede Änderung landet in einem unveränderbaren, kryptografisch verketteten Audit-Log (SHA-256). Manipulation fällt sofort auf.
Virenscan beim Upload
Jede hochgeladene Datei wird automatisch auf Schadsoftware geprüft, bevor sie ins Archiv gelangt.
Künstliche Intelligenz, ohne Ihre Daten herzugeben.
Sie entscheiden, wo die KI rechnet: mit Ihrem eigenen Anbieter-Schlüssel oder vollständig lokal mit Ollama. Vor jeder Anfrage werden personenbezogene Daten automatisch geschwärzt — und mit Ihren Inhalten wird kein Modell trainiert.
- Lokale KI möglich — kein Datenabfluss in die Cloud
- PII-Redaktion vor jeder Modell-Anfrage
- Kein Training mit Ihren Daten
Datenschutz als Funktion, nicht als Versprechen.
- Auskunft, Löschung & Datenexport als Self-Service (Art. 15–20)
- Automatische Verfahrensdokumentation (GoBD)
- Auftragsverarbeitungsvertrag (AVV, Art. 28) inklusive
- Technische & organisatorische Maßnahmen (Art. 32) dokumentiert
- Pseudonymisierung & Aufbewahrungsfristen eingebaut
Strengere Anforderungen? Kein Problem.
Für größere Häuser und regulierte Branchen bieten wir Single Sign-on (OIDC), LDAP/AD-Anbindung, IP-Whitelisting und vollständiges Self-Hosting auf Ihrer eigenen Infrastruktur an.
Sicherheits-Anforderungen besprechen